Google Consent Mode v2: Was österreichische Unternehmen 2026 wissen müssen

TL;DR: Google Consent Mode v2 ist seit März 2024 für alle EWR-Werbetreibenden verpflichtend. Wer nur Basic Mode nutzt, verliert 40 %+ der Conversion-Daten in Google Ads — Smart Bidding optimiert blind. Advanced Mode stellt bis zu 70 % der verlorenen Conversions durch Behavioral Modeling wieder her und verbessert die Bidding-Genauigkeit um ~30 %. In Kombination mit Server-Side Tracking (mehr dazu in unserem SST-Guide für Österreich) ergibt das ein DSGVO-konformes Setup ohne Datenverlust.

Consent Mode v2 ist kein optionales Feature. Seit dem 6. März 2024 erzwingt Google für alle Werbetreibenden im Europäischen Wirtschaftsraum und in Großbritannien die Implementierung von Consent Mode — andernfalls werden keine Zielgruppen mehr aufgebaut, kein Remarketing mehr ausgespielt und die Conversion-Messung eingeschränkt (Quelle: Google Ads Help, 2024).

Die meisten österreichischen Unternehmen haben reagiert. Die Frage ist nur: Wie haben sie reagiert? Nach unserer Erfahrung aus 30+ Account-Übernahmen heuer lautet die Antwort in über 60 % der Fälle: mit Basic Mode. Und Basic Mode ist — diplomatisch gesagt — das Minimum, das gerade noch nicht bestraft wird. Es ist keinesfalls das, was Smart Bidding braucht, um sinnvoll zu optimieren.

Was hat sich mit Consent Mode v2 geändert?

Die erste Version von Consent Mode (v1) war ein einfaches Consent-Signal: Der Tag feuert oder feuert nicht. Version 2 fügt zwei neue Parameter hinzu, die für das Conversion Modeling entscheidend sind:

• ad_user_data: Darf Google die Nutzerdaten für Werbezwecke verwenden?
• ad_personalization: Darf Google personalisierte Werbung ausspielen?

Diese beiden Signale existierten in v1 nicht. Google brauchte sie, um der EU-Verordnung Digital Markets Act (DMA) zu entsprechen — konkret Art. 5 Abs. 2, der die Zusammenführung von Nutzerdaten ohne explizite Einwilligung verbietet (Quelle: Europäische Kommission, Digital Markets Act, 2022).

Die Konsequenz seit März 2024: Ohne korrekte ad_user_data- und ad_personalization-Signale kann Google keine neuen Remarketing-Listen aufbauen, keine Customer Match-Daten verarbeiten und keine Conversions korrekt zuordnen. Ihre Kampagnen laufen noch — aber auf Sparflamme.

Was ist der Unterschied zwischen Basic und Advanced Mode?

Hier liegt der Kern des Problems. Die meisten Werbetreibenden verstehen den Unterschied nicht — oder ihr Implementierungspartner hat ihn nicht erklärt.

Kriterium	Basic Mode	Advanced Mode
Was passiert ohne Consent?	Tags feuern nicht. Keine Daten an Google.	Tags feuern, aber senden keine personenbezogenen Daten. Google erhält anonymisierte Pings.
Conversion Modeling	❌ Nicht möglich — kein Datensignal bei Consent-Ablehnung	✅ Google modelliert verlorene Conversions auf Basis anonymisierter Signale
Bidding-Qualität	Stark eingeschränkt — 40–60 % der User sind unsichtbar	~30 % bessere Conversion-Vorhersage (Quelle: Google, 2023)
Remarketing-Listen	Nur Consent-Ja-User	Ergänzt durch modellierte Audiences
DSGVO-Konformität	✅ Konform — aber Datenverlust	✅ Konform — mit Datenrettung
Implementierungsaufwand	Niedrig (CMP-Grundkonfiguration)	Mittel (CMP + GTM-Konfiguration + Testen)
Empfohlen von Google?	Nein — nur Mindestanforderung	✅ Ja — explizit empfohlen

Unser Hot Take: Basic Mode ist ein DSGVO-Feigenblatt. Es schützt Sie vor Googles Enforcement — aber es löst nicht Ihr Datenproblem. Wenn 45 % Ihrer Besucher Consent ablehnen (DACH-Durchschnitt ohne Dark Patterns: 35–55 %, Quelle: Usercentrics, 2024), dann ist Basic Mode gleichbedeutend mit: 45 % Ihres Google Ads Traffics sind für Smart Bidding unsichtbar.

Advanced Mode ist nicht optional. Es ist der Unterschied zwischen Budgetverbrennung und Optimierung.

Key Takeaway: Accounts ohne Consent Mode v2 Advanced sehen im Schnitt 20–40 % weniger gemeldete Conversions in Google Ads. Das sind keine verlorenen Verkäufe — es sind verlorene Signale, die Smart Bidding braucht, um Ihr Budget richtig zu verteilen (Quelle: Canem Errant, aggregierte Daten, 30+ Accounts, 2026).

Warum interessiert die österreichische DSB das?

Österreich ist kein Land, das Datenschutz locker nimmt. Die Datenschutzbehörde (DSB) in Wien war eine der ersten europäischen Behörden, die Google Analytics für rechtswidrig erklärte — der berüchtigte Bescheid vom Jänner 2022, der europaweit Wellen schlug (Quelle: Datenschutzbehörde Österreich, Bescheid vom 22. Dezember 2021).

Seitdem hat die DSB die Enforcement-Aktivitäten kontinuierlich verschärft. 2024 und 2025 gab es mehrere Bußgelder gegen österreichische Unternehmen wegen unzureichender Consent-Implementierung — oft nicht wegen fehlender Consent-Banner, sondern wegen fehlerhafter Banner: vorangekreuzte Checkboxen, irreführende Button-Farben, fehlendes Ablehnen-ohne-Klick.

Relevant für Consent Mode: Das Telekommunikationsgesetz 2021 (TKG 2021, § 165) schreibt vor, dass Cookies und vergleichbare Technologien nur mit aktiver Einwilligung gesetzt werden dürfen. Consent Mode Advanced setzt bei fehlendem Consent keine Cookies — es sendet lediglich anonymisierte Pings, die keine personenbezogenen Daten enthalten. Das ist ein entscheidender Unterschied in der rechtlichen Bewertung.

Unser Rat: Lassen Sie Ihre CMP-Konfiguration juristisch prüfen, bevor Sie Consent Mode Advanced aktivieren. Technische Konformität ersetzt keine Rechtsberatung — aber sie ist die Voraussetzung dafür.

Wie wirkt sich Consent Mode v2 auf Smart Bidding aus?

Google Ads’ Smart Bidding-Strategien (Target CPA, Target ROAS, Maximize Conversions) sind Machine-Learning-Modelle. Sie brauchen Daten — und zwar möglichst vollständige Daten. Jede fehlende Conversion ist ein fehlendes Trainingssignal.

Was passiert ohne Consent Mode v2 Advanced:

1. Bidding wird konservativ. Google sieht weniger Conversions → der Algorithmus unterschätzt die wahre Conversion-Rate → er bietet zu niedrig → Sie verlieren Auktionen.
2. Zielgruppen schrumpfen. Ohne modellierte Audiences basieren Ihre Remarketing-Listen nur auf den 55 % der User, die Consent gegeben haben. Die andere Hälfte existiert für Ihr Retargeting nicht.
3. Attribution wird verzerrt. Letzte Klick-Attribution dominiert, weil View-Through und Cross-Device-Conversions ohne vollständige Signale nicht modelliert werden können.

Was passiert mit Consent Mode v2 Advanced:

Google nutzt anonymisierte Pings von Non-Consent-Usern, um statistische Modelle zu bauen. Diese Modelle können bis zu 70 % der verlorenen Conversions wiederherstellen (Quelle: Google Marketing Platform Blog, 2023). Das ist keine exakte Zuordnung — es ist Behavioral Modeling. Aber es gibt Smart Bidding genug Datenbasis, um ~30 % genauere Conversion-Vorhersagen zu treffen.

Ein konkretes Beispiel aus unserer Praxis: Ein österreichischer E-Commerce-Account mit € 8.000 Monatsbudget in Google Ads sah nach der Umstellung von Basic auf Advanced Mode innerhalb von 3 Wochen einen Anstieg der gemeldeten Conversions um 34 %. Der tatsächliche Umsatz war derselbe — die Conversions waren immer da. Google konnte sie jetzt nur sehen und Smart Bidding entsprechend anpassen.

Wie implementieren Sie Consent Mode v2 Advanced mit GTM?

Die Implementierung erfolgt in vier Schritten. Sie brauchen: einen Google Tag Manager Container, eine kompatible Consent Management Platform (CMP) und etwa zwei Stunden für die Erstkonfiguration.

Schritt 1: CMP auswählen und konfigurieren. Kompatible CMPs, die wir empfehlen: Cookiebot, Usercentrics und Consentmanager. Alle drei unterstützen die Google-zertifizierte CMP-Schnittstelle und senden ad_user_data sowie ad_personalization korrekt. Achten Sie darauf, dass Ihre CMP auf der Google-zertifizierten CMP-Liste steht.

Schritt 2: Default-Consent-Status in GTM setzen. Im GTM-Container erstellen Sie ein Tag vom Typ „Consent Initialization - All Pages” mit den Default-Werten:

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied',
  'wait_for_update': 500
});

Entscheidend: wait_for_update: 500 gibt der CMP 500ms Zeit, den tatsächlichen Consent-Status zu laden, bevor Tags feuern. Ohne diesen Parameter können Tags mit dem Default-Status feuern und nie aktualisiert werden.

Schritt 3: CMP-Update-Kommando implementieren. Wenn der Nutzer seine Consent-Wahl trifft, muss die CMP ein consent update-Kommando an GTM senden:

gtag('consent', 'update', {
  'ad_storage': 'granted',
  'ad_user_data': 'granted',
  'ad_personalization': 'granted',
  'analytics_storage': 'granted'
});

Die meisten zertifizierten CMPs erledigen das automatisch. Testen Sie es trotzdem: Öffnen Sie die Browser-Konsole, lehnen Sie Cookies ab, und prüfen Sie, ob ad_user_data: denied korrekt gesetzt wird.

Schritt 4: URL-Passthrough und Ads Data Redaction aktivieren. In den GTM-Einstellungen → „Consent Settings” aktivieren Sie:

• URL-Passthrough: Leitet Click-IDs (gclid, dclid) auch bei ad_storage: denied weiter — essentiell für Conversion-Zuordnung ohne Cookies.
• Ads Data Redaction: Maskiert Anzeigenklick-Daten, wenn ad_storage: denied ist — eine DSGVO-Sicherheitsebene.

Welche Fehler sehen Sie am häufigsten?

Aus unseren 30+ Account-Audits heuer die drei häufigsten Consent Mode-Fehler:

Fehler 1: Nur Basic Mode implementiert. Die CMP blockiert Tags bei fehlendem Consent — aber sendet keine anonymisierten Pings an Google. Conversion Modeling ist unmöglich. Das ist der häufigste Fehler und betrifft nach unserer Einschätzung über 60 % der österreichischen Google Ads-Accounts.

Fehler 2: ad_user_data und ad_personalization fehlen. Viele Setups aus 2023 senden nur ad_storage und analytics_storage. Die v2-Parameter wurden nie nachgerüstet. Folge: Google behandelt den Account als nicht-konform — kein Remarketing, kein Customer Match.

Fehler 3: Consent-Signale stimmen nicht mit CMP-Kategorien überein. Die CMP hat Kategorien wie „Marketing”, „Statistik”, „Notwendig”. GTM hat ad_storage, analytics_storage, ad_user_data. Wenn diese nicht korrekt gemappt sind, kann es passieren, dass ein Nutzer „Marketing” ablehnt, aber ad_user_data: granted gesetzt wird — ein DSGVO-Verstoß.

Technisches Detail: Prüfen Sie das Mapping mit dem Google Tag Assistant. Im Debug-Modus sehen Sie bei jedem Tag, welche Consent-Signale gesetzt sind und ob sie sich nach dem CMP-Update korrekt ändern.

Warum gehören Consent Mode und Server-Side Tracking zusammen?

Consent Mode v2 löst das Consent-Problem. Server-Side Tracking löst das Browser-Problem (Ad Blocker, ITP, Cookie-Beschränkungen). Zusammen bilden sie die vollständige Tracking-Architektur für 2026 — ein Punkt, den wir in unserem CAPI vs. Pixel Vergleich ausführlich behandeln.

Bei einem Server-Side GTM-Setup läuft Consent Mode auf einer weiteren Ebene: Der Server-Container prüft den Consent-Status bevor er Daten an Google, Meta oder andere Plattformen weiterleitet. Das gibt Ihnen eine doppelte Kontrolle:

1. Client-Side: GTM im Browser respektiert Consent-Signale.
2. Server-Side: sGTM auf Ihrem Server prüft den Consent-Status erneut, bevor Daten das Haus verlassen.

Diese Kombination ist das, was wir bei Canem Errant als „Double-Check-Architektur” bezeichnen. Sie ist nicht nur datenschutzrechtlich sauberer — sie gibt Ihnen auch bei DSB-Audits eine nachweisbare, dokumentierbare Compliance-Kette. Wenn Sie Ihr gesamtes Tracking-Setup professionell aufsetzen lassen möchten, werfen Sie einen Blick auf unsere Tracking & Analytics Leistungen.

Was können Sie diese Woche umsetzen?

1. Consent Mode Status prüfen: Öffnen Sie den Google Tag Assistant, laden Sie Ihre Website und prüfen Sie, ob ad_user_data und ad_personalization als Consent-Signale erscheinen. Fehlen sie? Sie sind noch auf v1.
2. Basic vs. Advanced identifizieren: Lehnen Sie Cookies ab und prüfen Sie im Netzwerk-Tab, ob trotzdem anonymisierte Pings an google-analytics.com oder googleads.g.doubleclick.net gesendet werden. Keine Pings = Basic Mode.
3. Conversion-Delta quantifizieren: Vergleichen Sie gemeldete Google Ads Conversions mit Ihren Backend-Daten. Die Differenz zeigt Ihnen, wie viel Modeling-Potenzial Sie ungenutzt lassen.

Bottom Line: Über 60 % der österreichischen Google Ads-Accounts nutzen nur Basic Mode und verlieren damit 40 %+ der Conversion-Signale. Advanced Mode stellt bis zu 70 % der verlorenen Conversions wieder her — ein Account mit €8.000 Monatsbudget sah nach der Umstellung einen Anstieg der gemeldeten Conversions um 34 % innerhalb von 3 Wochen (Quelle: Canem Errant, 2026).

Häufig gestellte Fragen

Was ist der Unterschied zwischen Basic und Advanced Consent Mode v2?

Basic Mode blockiert alle Google-Tags bis der Nutzer zustimmt — Sie verlieren 100 % der Daten von nicht-einwilligenden Besuchern. Advanced Mode sendet cookielose, anonyme Pings auch bei Ablehnung, sodass Google Conversions modellieren und die Smart-Bidding-Genauigkeit aufrechterhalten kann. Der Unterschied sind 40 %+ der Conversion-Signale.

Ist Consent Mode v2 für österreichische Unternehmen mit Google Ads verpflichtend?

Ja — seit März 2024 verlangt Google Consent Mode v2 von jedem Werbetreibenden, der Zielgruppen-Features (Remarketing, Similar Audiences) im EWR nutzt. Ohne Consent Mode stellt Google den Aufbau von Zielgruppenlisten komplett ein. Das gilt für alle österreichischen Unternehmen mit Google Ads, unabhängig von der Größe.

Wie viele Conversion-Daten gehen ohne Advanced Consent Mode verloren?

Bei durchschnittlichen österreichischen Consent-Raten von 55–65 % verliert Basic Mode 35–45 % aller Conversion-Signale. Advanced Mode stellt bis zu 70 % dieser verlorenen Signale durch Conversion-Modellierung wieder her. Ein Account mit 8.000 €/Monat Budget sah nach der Umstellung von Basic auf Advanced einen Anstieg der gemeldeten Conversions um 34 % innerhalb von 3 Wochen.

Welche Consent Management Platforms unterstützen Consent Mode v2?

Cookiebot, Usercentrics, OneTrust und Borlabs Cookie unterstützen alle eine native Integration mit Consent Mode v2. Die Schlüsselanforderung ist, dass die CMP consent_update-Signale (für ad_storage, analytics_storage, ad_user_data, ad_personalization) an Googles Consent API sendet, bevor Tags feuern.

Ist Google Consent Mode v2 DSGVO-konform?

Advanced Mode ist DSGVO-konform konzipiert — keine Cookies werden gesetzt und keine personenbezogenen Daten erhoben, wenn die Einwilligung verweigert wird. Die cookielosen Pings enthalten nur aggregierte, anonyme Signale. Allerdings hängt die DSGVO-Konformität auch von Ihrer CMP-Implementierung, Datenschutzerklärung und dem Umgang mit Nutzerdaten über Ihren gesamten Stack hinweg ab. Consent Mode allein macht Sie nicht compliant.

---

Wir prüfen Ihr Consent Mode Setup in einem kostenlosen 30-Minuten-Audit. Keine Folienschlacht, keine Verkaufsgespräche — nur Klartext und konkrete Empfehlungen. Audit anfragen →